Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Ср Июл 03 2002 05:30 Заголовок сообщения: Глюк в TheBat! |
|
|
Здравствуйте. Ситуация следующая. Есть небольшая одноранговая сеть. Все машины под Win98. На одной из машин, имеющем выход в интернет, установлен TheBat!. Также TheBat! установлен на нескольких других машинах. На этих машинах он запускается с первой машины с помощью ярлыка. Все настроены как рабочие станции с TCP/IP. Почта принимается на первой машине Office Mailer'ом. Затем он рассортировывает почту по всем ящикам, потом на клиентах ее принимают (понятно, что Office Mailer нафиг не нужен, тоже самое может делать TheBat!, но на сегодня пока так). Была установлена версия TheBat! 1.51. Работало все нормально. Я установил версию 1.60H. Установил поверх 1.51 (если это имеет значение). Некоторое время все было хорошо, потом он стал выдавать сообщение о выполнении недопустимой операции и программа закрывалась. Сообщения выдаются в следующих случаях: при приеме почты (не всегда), при установке курсора на некоторые письма, при попытке распечатать письмо (не всегда). Я точно не помню, но по-моему все началось, когда пришло сообщение с вирусом I-Worm.Klez.h. Вирус находился в файле valign.scr. В этом же файле антивирус обнаружил подозрение на Exploit.Ifram.FileDownload. На машине, принимающей почту установлен AVP, поэтому сообщение сразу удалили, но на каком-то из клиентов видимо запустили этот файл (никто точно не помнит). Для ликвидации этого бреда было проделано слудующее (в хронологическом порядке): 1. Несколько раз переустанавливал TheBat!. И поверх, и с полным удалением всего, кроме папок с ящиками. Сейчас установил версию 1.60q. 2. Протестировал аппаратную часть - все в порядке. 3. Переустановил Win поверх. 4. Начал бороться с вирусами. Скачал про-гу clrav.com для лечения от I-Worm.Klez.h с сайта Касперского. Сделал все по инструкции. В процессе на первой машине обнаружился файл hb.reg в папке System с трояном. Удалил файл. 5. В почтовых ящиках, в которых было более 1000 писем удалил половину. Тем не менее, глюки продолжаются. Посоветуйте, пожалуйста, как быть. Спасибо. Виктор. vvts@rambler.ru |
|
Вернуться к началу |
|
|
Yarry Гость
|
Добавлено: Ср Июл 03 2002 08:19 Заголовок сообщения: Re: Глюк в TheBat! |
|
|
Проверь все машина еще раз КЛЕЗ еще та зараза! и траблы могут быть с реестром! |
|
Вернуться к началу |
|
|
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Чт Июл 04 2002 01:25 Заголовок сообщения: А какие траблы могут быть в реестре? |
|
|
А какие траблы могут быть в реестре? И как лечить? scanreg /fix? Или это не поможет? И на каких машинах, на всех или только на той, где стоит батовская база? |
|
Вернуться к началу |
|
|
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Пт Июл 05 2002 13:15 Заголовок сообщения: Спасибо |
|
|
Спасибо за ответ. От вируса я все вылечил это точно. Но самое главное, что все заработало после того, как я удалил старые письма и сжал все папки. Я об этом НЕ ЗНАЛ!!! |
|
Вернуться к началу |
|
|
MiK
Зарегистрирован: 03.04.2002 Сообщения: 333 Откуда: пос. Ново-%буново
|
Добавлено: Вс Июл 07 2002 04:01 Заголовок сообщения: Вот ты тип:))) |
|
|
Это надо так, я убил некоторое количество времени дабы помочь тебе решить проблему и сохранить письма, а зайдя на другой форум узнаю, что ты письма убил, ну, что можно сказать.... |
|
Вернуться к началу |
|
|
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Вс Июл 07 2002 16:16 Заголовок сообщения: Re: Вот ты тип:))) |
|
|
Да нет, все письма я не убивал, все что нужно осталось. Удалил я только зараженные письма, и только потом воспользовался командой "удалить старые письма и сжать". У народа с этими траблами в Bat'е уже истерика была, пришлось мне днями и ночами над этим корпеть, но зато немного поближе с Bat'ом познакомился и с вирусами Так что, спасибо. Виктор. |
|
Вернуться к началу |
|
|
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Вс Июл 07 2002 16:23 Заголовок сообщения: Еще |
|
|
MiK, извини, сожалею, что так получилось. Спасибо. Виктор. |
|
Вернуться к началу |
|
|
MiK
Зарегистрирован: 03.04.2002 Сообщения: 333 Откуда: пос. Ново-%буново
|
Добавлено: Пн Июл 08 2002 12:22 Заголовок сообщения: Это хорошо когда человек шутки понимает:))) |
|
|
Здорово, когда человек понимает шутки и нормально на них реагирует. А с Батом я примерно так же знакомился)) Будут другие вопросы по Бату мыль km@hotbox.ru |
|
Вернуться к началу |
|
|
Виктор
Зарегистрирован: 08.10.2003 Сообщения: 114 Откуда: Москва
|
Добавлено: Пн Июл 08 2002 16:27 Заголовок сообщения: Re: Это хорошо когда человек шутки понимает:))) |
|
|
Спасибо за готовность помочь. Вопросы, сдается мне, возникнут обязательно. Вернее они уже есть, но до конца еще не оформились. Хочу переделать всю систему работы с почтой. Сейчас необходимо решить вопрос безопасности хранения данных. Вот разгребу это и начну с Bat'ом. Виктор. |
|
Вернуться к началу |
|
|
|